Wikipédia:RAW/2014-04-11

Regards sur l’actualité du mouvement Wikimedia Infolettre francophone mensuelle  no 131 2014-03-28 | 2014-04-04 | 2014-04-11 | 2014-04-18 | 2014-04-25  S'inscrire ou se désinscrire

Brèves

Heartbleed, une vulnérabilité d'OpenSSL.

• « Une vulnérabilité a été découverte dans le logiciel OpenSSL. Les serveurs de la Wikimedia Foundation ont été mis à jour, et par mesure de précaution, les utilisateurs ont été contraints de se connecter à nouveau en utilisant la nouvelle version sécurisée du logiciel. Bien qu'il n'y ait aucune preuve d'intrusion dans les serveurs ou de perte de données des utilisateurs, la fondation Wikimedia recommande que tous les utilisateurs changent leur mot de passe pour garantir une sécurité maximale de leurs comptes. » <on en parle, au Bistro>

« Cette faille permet à d'éventuels pirates de récupérer des informations stockées sur la mémoire des serveurs du site vulnérable. Des informations personnelles censées être inaccessibles et protégées : plusieurs experts sont aisément parvenus à retrouver des mots de passe d'utilisateurs de sites vulnérables. » « ... un informaticien de Google qui a participé à la correction de la faille, est cependant plus mesuré » et écrit n'avoir vu que des informations parcellaires ou ne pas avoir vu d'informations sensibles. (fr)[1]

Le « réseau Tor [...] recommande de limiter au maximum sa navigation internet pendant quelques jours, le temps qu'un patch correctif soit appliqué sur l'ensemble des sites concernés [...] il convient d'effectuer le moins d'opérations sensibles, dans la limite du possible, sur les sites utilisant le logiciel Open SSL jusqu'à ce que la faille ne soit réparée. » (fr)[2]

Vulgarisation du bogue par xkcd

<commentaire de Cantons-de-l'Est : Tous les sites Web qui offrent une communication dite sécurisée (qui utilisent donc HTTPS) sont vulnérables jusqu'à preuve du contraire. Alors que l'on peut s'attendre à ce que les sites les plus importants, comme Google et Facebook, soient à jour, les autres sites feront bientôt le nécessaire. Au 8 avril 2014, voici une liste de sites considérés vulnérables. Selon cette liste, Flickr serait vulnérable. Allez à Heartbleed test pour connaître les sites encore vulnérables. Pour les sites qui ne sont plus vulnérables, changez votre mot de passe, surtout ceux qui sont sensibles (comptes bancaires ou compte PayPal, par exemple).>

• Le changement typographique dans les sites Wikimedia provoque des frustrations. Dans la Wikipédia en français, des gens souhaitent revenir à l'ancienne typographie. Un développeur de la WMF demande que la communauté retarde sa décision, le temps que les bogues, surtout subis par les utilisateurs de Windows, soient résolus. (fr)[3] <commentaire de Cantons-de-l'Est : J'utilise la combinaison Windows XP+Firefox. Jusqu'à dimanche après-midi (6 avril), je voyais ce bogue. Depuis, le texte s'affiche comme annoncé. >

• Le gouvernement français publie dorénavant les vidéos, textes et infographies sur gouvernement.fr sous licence Creative Commons (exactement, CC BY 3.0 FR). (fr)[4]

• En janvier dernier, la bibliothèque nationale de Norvège a annoncé son intention de mettre en accès libre l'ensemble des écrits norvégiens depuis la fin du XVII^e siècle. Pour ce faire, elle utilise une licence collective étendue (en) spécifique aux pays nordiques (Norvège, Suède, Finlande, Islande, Danemark). (fr)[5]

Discuter (les commentaires sont automatiquement inclus ici)

Labels de la semaine

Constamment, la qualité de Wikipédia en français augmente grâce aux efforts de bénévoles passionnés. Ainsi notre wiki s'enrichit-il d'un article de qualité et de deux bons articles.
Le projet compte désormais 1 292 articles de qualité (AdQ) et 2 036 bons articles (BA).

Articles de qualité

• La ligne 2 du métro de Lille Métropole est une des deux lignes du métro de la métropole lilloise. Elle relie les trois grandes villes de la conurbation Lille - Roubaix - Tourcoing mais passe également par les villes de Mons-en-Barœul, Villeneuve-d'Ascq, Wasquehal et Croix. Ouverte par tronçons de 1989 à 2000, elle connaît un franc succès et atteint les 180 000 voyages par jour en 2013. Longue de 31,1 km, dont 25,9 km traversés en parcours souterrain, elle comporte quarante-quatre stations. La ligne 2 est la plus longue ligne de métro de France, hors Île-de-France. Contenu promu le 8 avril 2014

Bons articles

Vue générale de l'Ara Pacis

• Le Reichskommissariat Ostland (littéralement « Commissariat du Reich des Territoires de l'Est ») est une entité administrative mise en place par le Troisième Reich dans les territoires conquis en 1941 : les pays baltes (Estonie, Lettonie et Lituanie) et une partie de la Biélorussie. Il se transforme rapidement en champs clos de massacres de masse de juifs de toute l'Europe et de Slaves en vue de réaliser le schéma directeur de l'Est. Cette politique entraîne la création de mouvements de résistance puissamment organisés, dont l'action se révèle décisive lors de la reconquête du territoire par les Soviétiques, au début de l'été 1944. Contenu reconnu bon le 4 avril 2014
• L'Ara Pacis ou Autel de la Paix est un monument de la Rome antique édifié en l'honneur de la Paix par le premier empereur romain Auguste entre 13 et 9 av. J.-C. C'est un lieu symbolique du retour à la Paix car c'est là que les soldats et leur commandant, de retour de leur campagne militaire, effectuent les rites qui clôturent leur activité guerrière. Contenu reconnu bon le 6 avril 2014

Discuter (les commentaires sont automatiquement inclus ici)

Dans les coulisses de la Wikimedia

• Special:TrackingCategories « liste les catégories de suivi qui sont remplies automatiquement par le logiciel MédiaWiki. » Par exemple, « La page contient __INDEX__ et est dans un espace de noms où ce marquage est autorisé ; elle sera donc indexée par les robots alors qu’elle ne l’aurait pas été normalement. »

• Le précédent RAW a proposé un code CSS pour se rapprocher de la présentation antérieure sous Vector. Si vous souhaitez être au plus près de l'ancienne typographie (pages, menus, boutons...), activez le gadget VectorClassic (si vous avez appliqué le code proposé dans votre vector.css, il est mieux de le supprimer).

• À cause d'Heartbleed, Arkanosis (d · c) « recommande très fortement de changer les mots de passe de tous vos comptes (sur Wikipédia, bugzilla, OTRS, Labs…). En particulier, si vous avez accès à des informations sensibles (ie. vous êtes CU, OS ou steward), changer votre mot de passe devrait être une obligation morale. » (fr)[6]

Discuter (les commentaires sont automatiquement inclus ici)

« En anglais il existe de nombreuses autres encyclopédies en ligne dont certaines de hauts niveaux. Il n'y a pas d'équivalent en français. » — Fuucx Rédigé/traduit par Cantons-de-l'Est (d · c), Gtaf (d · c) et Simon Villeneuve (d · c)

Citations originales

Notes

Références